Liseberg varnar sina gäster för en möjlig dataläcka i parkens bokningssystem. Namn, e-postadress, telefonnummer, adress, företagsnamn och besöksdatum kan ha hamnat hos obehöriga. Enligt nöjesparken omfattas inga betal- eller kortuppgifter, och det finns i nuläget inga uppgifter om att informationen har använts för bedrägerier. Den största risken just nu är riktade bluffmejl och bluff-sms som ser ut att komma från parken.
Uppdaterad 28 oktober 2026. Uppgifterna bygger på parkens eget säkerhetsbesked och på rapportering i Göteborgs-Posten, SVT, TV4 och Sveriges Radio. Hur många som berörs och vad som orsakade intrånget är ännu inte känt. Vi uppdaterar artikeln när parken eller systemleverantören går ut med mer.
Vad har hänt på Liseberg?
På tisdagseftermiddagen den 27 oktober fick Liseberg besked från leverantören av parkens bokningssystem om ett dataintrång. Enligt kommunikationschefen Clara Rosendahl kom informationen strax före klockan 17, och parken ”agerade omgående”, säger hon till Göteborgs-Posten. Samma kväll publicerade parken ett säkerhetsbesked på sin webbplats och började kontakta gäster som kan vara drabbade.
”Vi har fått uppgifter om en möjlig läcka av personuppgifter i vårt bokningssystem”, skriver nöjesparken. Parken utreder händelsen tillsammans med systemleverantören, som enligt Rosendahl ”har vidtagit åtgärder”. TV4 rapporterade samtidigt om en störning i parkens onlinebokning.
Vilka uppgifter kan ha läckt?
Enligt beskedet till gästerna kan följande uppgifter ha exponerats:
- Namn
- E-postadress
- Telefonnummer
- Adress
- Företagsnamn, om bokningen gjordes via ett företag
- Besöksdatum för bokningen
Det här är vardagliga kontaktuppgifter, men tillsammans blir de värdefulla för bedragare. Den som vet ditt namn, ditt nummer och vilken dag du ska till parken kan skriva ett meddelande som känns äkta.
Är mina kortuppgifter i fara?
Nej, inte enligt parken själv. ”Inga betal- eller kortuppgifter omfattas”, står det i beskedet. Betalningar hanteras normalt av separata betaltjänster och inte i själva bokningsregistret. Du behöver alltså inte spärra ditt kort bara för att du har bokat biljetter.
Risken uppstår först om du lämnar ut kortuppgifter, koder eller BankID själv, till exempel efter att ha klickat på en länk i ett falskt meddelande. Det är just det bedragarna kommer att försöka få dig att göra.
Det här vet vi och det här vet vi inte
| Fråga | Status 28 oktober | Källa |
|---|---|---|
| Vad har hänt? | Misstänkt intrång och möjlig läcka i bokningssystemet | Parkens säkerhetsbesked |
| Vilka uppgifter? | Namn, e-post, telefon, adress, företagsnamn, besöksdatum | Beskedet till gästerna, via GP |
| Kortuppgifter? | Omfattas inte | Parkens säkerhetsbesked |
| Bedrägerier? | Inga kända fall hittills | Parkens säkerhetsbesked |
| Hur många är drabbade? | Okänt, parken har inga siffror | GP |
| Vem låg bakom och hur? | Okänt, utreds med leverantören | GP |
| Koppling till Skansen? | Oklart | GP, SR |
Kopplingen till Skansen och biljettleverantören Visit
Samma kväll som Göteborgsparken gick ut med sin varning rapporterade Dagens Nyheter att även Skansen i Stockholm har drabbats. Enligt Skansen kan obehöriga ha kommit åt uppgifter om personer som bokade biljetter mellan den 23 och 26 oktober, efter ett dataintrång hos biljettleverantören Visit. Det rör sig om liknande uppgifter: namn, adress, telefonnummer, e-post och information om biljettköpet.
Enligt Göteborgs-Posten använder även Liseberg leverantören Visit. Det är ändå inte bekräftat att det handlar om samma intrång, och ingen av parkerna har sagt att händelserna hänger ihop. GP noterar också att rapporterna kommer en vecka efter att allvarliga säkerhetsbrister i programspråket PHP blev kända, men någon koppling till intrången har inte bekräftats.
Inte första gången för Liseberg
Nöjesparken har varit med om det här förut. I oktober 2024 utsattes ett system för parkens hotell Grand Curiosa för ett intrång som pågick i ungefär ett dygn innan systemet larmade och kontot stängdes, enligt parkens IT-chef Peter Grimbeck i GP vid tillfället. Gäster med bokade nätter fick då beskedet att namn, e-post, telefonnummer, adress, företagsnamn och vistelsetid kunde ha läckt. Intrånget anmäldes till polisen och till Integritetsskyddsmyndigheten (IMY).
Om den nya händelsen har anmälts till IMY har inte framgått. Enligt dataskyddsförordningen (GDPR) ska en personuppgiftsincident som innebär risk för de registrerade normalt anmälas till IMY inom 72 timmar.
Hur vet jag om jag är drabbad?
Parken har kontaktat de gäster som kan vara berörda. Har du bokat biljetter eller åkpass nyligen och fått ett sådant besked, ska du räkna med att dina uppgifter kan ha läckt.
- Kontrollera avsändaren: Ett äkta besked från parken ber dig inte att klicka på en länk för att ”verifiera” något eller betala.
- Gå själv till källan: Läs Lisebergs säkerhetsbesked om bedrägeri och säkerhet genom att skriva in adressen själv, inte via en länk i ett mejl.
- Begär ut dina uppgifter: Du har enligt GDPR rätt att få veta vilka uppgifter parken har om dig. Kontakta parkens kundservice via den officiella webbplatsen.
Så känner du igen bluffmejl och bluff-sms
Efter en dataläcka brukar bedragare skicka meddelanden som anspelar på den verkliga händelsen. Ett typiskt sms kan se ut så här:
”Hej Anna! Det har uppstått ett problem med din bokning på Liseberg den 31/10. Bekräfta dina kortuppgifter inom 24 timmar för att inte förlora dina biljetter: [länk]”
Eftersom avsändaren kan känna till ditt namn och ditt besöksdatum ser meddelandet trovärdigt ut. Var särskilt vaksam om meddelandet:
- Skapar brådska, till exempel att biljetterna försvinner eller att ett konto stängs inom kort.
- Erbjuder återbetalning eller kompensation för dataläckan mot att du loggar in eller anger kortnummer.
- Innehåller en länk till en adress som inte är liseberg.se, eller en förkortad länk.
- Ber om BankID, engångskoder eller lösenord. Det gör en seriös nöjespark aldrig.
- Kommer som ett samtal där någon säger sig vara från parken, banken eller ”IT-support” och vill hjälpa dig.
Så skyddar du dig efter Lisebergs dataläcka
Parkens egna råd, kompletterade med det som brukar gälla efter en läcka av kontaktuppgifter:
- Klicka inte på länkar i oväntade mejl eller sms om din bokning. Gå direkt till parkens officiella webbplats eller app.
- Lämna aldrig ut kortnummer, engångskoder, lösenord eller BankID efter ett samtal, sms eller mejl du inte själv har tagit initiativ till.
- Låt aldrig någon fjärrstyra din dator eller telefon, oavsett vem de säger att de är.
- Använd unika lösenord för mejl, bank och e-legitimation, och slå på tvåstegsverifiering där det går.
- Vidarebefordra misstänkta sms till 7726. Numret motsvarar ordet SPAM på knappsatsen och används av operatörerna för att stoppa bedrägerinummer.
- Håll koll på oväntade mejl om lösenordsbyten, okända inloggningar eller bokningar du inte har gjort.
Om du redan har klickat eller lämnat ut uppgifter
- Ring din bank direkt och spärra kortet om du har angett kortuppgifter. Bankernas spärrtjänster har öppet dygnet runt.
- Byt lösenord på de konton som kan vara påverkade, börja med e-posten.
- Polisanmäl om du har förlorat pengar eller tror att någon använder dina uppgifter, på polisen.se eller via 114 14.
- Spara meddelandet med avsändare och länk. Det underlättar för både banken och polisen.
Sammanfattning
Lisebergs dataläcka är än så länge en misstänkt, inte fullt bekräftad, incident som rör kontakt- och bokningsuppgifter. Kortuppgifter omfattas inte enligt parken, och inga bedrägerier är kända. Den verkliga risken är riktat nätfiske: behandla varje oväntat meddelande om en bokning som misstänkt, särskilt om det ber dig klicka, betala eller legitimera dig. Fler nyheter från Sverige hittar du under Nyheter.
Vanliga frågor om dataläckan på Liseberg
Har mina kortuppgifter läckt från Liseberg?
Nej. Enligt parken omfattas inga betal- eller kortuppgifter av den möjliga läckan. Det som kan ha läckt är namn, e-post, telefonnummer, adress, företagsnamn och besöksdatum.
Hur vet jag om jag är drabbad?
Parken har kontaktat gäster som kan vara berörda. Har du bokat via dess bokningssystem nyligen bör du utgå från att dina kontaktuppgifter kan ha exponerats och vara extra försiktig med meddelanden om din bokning.
Hänger Lisebergs och Skansens dataintrång ihop?
Det är inte bekräftat. Skansen uppger att intrånget skedde hos biljettleverantören Visit, och enligt Göteborgs-Posten använder även Göteborgsparken samma leverantör, men ingen av parkerna har sagt att det rör sig om samma händelse.
Vad gör jag med ett misstänkt sms om min Liseberg-bokning?
Klicka inte på länken och svara inte. Vidarebefordra sms:et till 7726 och radera det sedan. Vill du kontrollera din bokning går du själv in på den officiella webbplatsen eller appen.
Behöver jag spärra mitt kort?
Inte på grund av själva läckan, eftersom inga kortuppgifter omfattas. Har du däremot angett kortuppgifter efter att ha klickat på en länk i ett misstänkt meddelande ska du kontakta din bank direkt.
